Bilişim dünyasından güncel haberler, teknik ipuçları ve profesyonel çözüm rehberleri.
Çin merkezli bir tehdit aktörü, yıllardır süren bir kampanya kapsamında Güney, Güneydoğu ve Doğu Asya'daki kritik sektörleri hedef aldı. Saldırılarda yaygın olarak web sunucusu açıkları ve Mimikatz gibi kimlik bilgisi çalma araçları kullanıldığı tespit edildi.
İki popüler Google Chrome uzantısının, geliştirici mülkiyetinin devredilmesinin ardından zararlı hale geldiği tespit edildi. Bu durum, kod enjeksiyonu ve hassas veri toplama risklerini beraberinde getiriyor.
Orta ölçekli firmalar, kurumsal emsalleriyle rekabet edebilmek için güvenlik seviyelerini artırma baskısı altında. Tedarik zinciri saldırılarına karşı artan farkındalık, iş ortaklarının güvenlik beklentilerini yükseltiyor.
MSP'lerin siber güvenlik hizmetlerini ölçeklendirmesi, ölçülebilir değer sunan bir iş modeli gerektirir. Risk tabanlı yaklaşım bu modelin temelidir. Yapay zeka destekli araçlar, tutarlılık ve verimlilik için kritik öneme sahiptir.
Anthropic, Mozilla ile yürüttüğü iş birliği kapsamında Firefox tarayıcısında 22 yeni güvenlik açığı tespit etti. Yapay zeka modeli Claude Opus 4.6'nın kullanıldığı bu bulgular, tarayıcı güvenliğinde yapay zeka destekli testlerin önemini vurguluyor.
OpenAI, yapay zeka destekli yeni güvenlik ajanı Codex Security'yi duyurdu. Bu araç, 1.2 milyon kod taahhüdünü tarayarak 10.561 yüksek öncelikli güvenlik açığı buldu ve onarım önerileri sunuyor.
Microsoft, siber saldırganların geleneksel savunmaları aşmak için OAuth URL yönlendirme mekanizmalarını kullandığı yeni bir oltalama kampanyasına dikkat çekti. Saldırılar, özellikle kamu sektörü kurumlarını hedef alıyor.
Siber güvenlik araştırmacıları, Starkiller adlı yeni bir kimlik avı platformunu ortaya çıkardı. Bu platform, AitM (Adversary-in-the-Middle) ters proxy teknolojisini kullanarak çok faktörlü kimlik doğrulama (MFA) korumalarını atlatabiliyor. Tehdit aktörleri, bu araçla kurumsal sistemlere sızmayı kolaylaştırıyor.
Yapay zeka ajanları, kurumsal iş akışlarını otomatikleştirmede kritik bir rol oynamaya başlıyor. Model Bağlam Protokolü (MCP) ise bu ajanları sohbetten gerçek iş yüklerine taşıyor. Ancak bu görünmez güç, yeni güvenlik ve yönetim zorlukları doğuruyor.
